thảo luận Cộng đồng sử dụng Pfsense
- Người tạo chủ đề chienbinhso13
- Ngày bắt đầu
chienbinhso13
Đã tốn tiền
fen lắm rule vpn thế :v
tui có mỗi block !Vietnam với Site to Site đến con NAS để lưu cam :v
tui có mỗi block !Vietnam với Site to Site đến con NAS để lưu cam :v
khonghieutaisaomatnick
Đã tốn tiền
tình hình vnpt chỗ e nó chặn steam, con pfsense của e đang quay pppoe e có config wireguard lên con pfsense cho nó connect tới mullvad để route tới đám store của steam
mà hiện tại e làm như hướng dẫn đã chỉnh NAT và rule các kiểu nó vẫn k route và interface của wiregaurd (pfSense Lab - [Phần 11] Cấu hình WireGuard VPN và định tuyến tự động | Thuận Bùi Blog (https://thuanbui.me/pfsense-lab-cau-hinh-wireguard-vpn/))
các bác có kinh nghiệm với khúc route trên pfsense này có e xin tí cách để debug với ạ
mà hiện tại e làm như hướng dẫn đã chỉnh NAT và rule các kiểu nó vẫn k route và interface của wiregaurd (pfSense Lab - [Phần 11] Cấu hình WireGuard VPN và định tuyến tự động | Thuận Bùi Blog (https://thuanbui.me/pfsense-lab-cau-hinh-wireguard-vpn/))
các bác có kinh nghiệm với khúc route trên pfsense này có e xin tí cách để debug với ạ
hetien
Senior Member
sigel
Đã tốn tiền
bạn chụp hình rule ờ tab LAN lên xem nào? pfsene nó xử lý rules theo thứ tự từ trên xuống dưới, nên có thể rule của bạn bị rule khác nó đè rồi cũng nên
với chú ý là cái thằng store.steampowered.com nó có nhiều IP chứ không phải một, nếu bạn chỉ add cái domain đấy vô alias thì tùy thuộc lúc bạn start alias mà pfsense nó sẽ phân giải ra IP nào
còn ở client nhiều khi nó phân giải ra IP khác và thế là ....
hetien
Senior Member
Sau khi chuyển udp cổng 53 sang vpn (dùng adguard, kiểm tra ipleak.net) thấy dns bên sing là an tâm, vào được hết mấy trang cần vào.
sigel
Đã tốn tiền
cẩn thận hơn thì bật cả dns over https nữa, đề phòng nhà mạng ngầm chuyển hướng gói tin dns (như mình đang làm với mạng LAN)
hetien
Senior Member
Draytek 2915 ko có hỗ trợ DoH nhưng lại cho chặn DoH, đậu má draytek.
khonghieutaisaomatnick
Đã tốn tiền
khonghieutaisaomatnick
Đã tốn tiền
vâng, e cũng biết cái vụ này nên lúc tạo e bấm vào cái mũi tên lên
sigel
Đã tốn tiền
rule hình như bạn đang đặt sai rồi
nếu hiện tại bạn đang set rule là "gói tin nào đi đến địa chỉ IP của WAN thì hãy route nó sang vpn"!
còn gói tin ra ngoài internet thì nó không match vì destination IP của các gói đấy nó khác WAN IP của bạn.
nếu bạn muốn tất cả traffic đi qua VPN thì trong phần destination bạn chọn any là được.
khonghieutaisaomatnick
Đã tốn tiền
nó vẫn ra mạng nhưng đi qua wan pppoe như bình thường thôi thím
khonghieutaisaomatnick
Đã tốn tiền
sigel
Đã tốn tiền
nếu bạn muốn tất cả gói tin đi qua VPN thì bạn hãy để là any nhé
nếu bạn muốn chỉ một vài ip thì bạn điền tên cái alias hoặc địa chỉ IP
khonghieutaisaomatnick
Đã tốn tiền
nếu để ANY thì LAN-TO-LAN nó cũng đi qua VPN à bác, hôm qua e cũng tính sẽ như thế nhưng mà sợ set sai tí k acccess đc vào con pfsense luôn
sigel
Đã tốn tiền
không nhé, con pfsense nó có cái anti-lockout rule nằm ở trên cùng nên khi access pfsense nó sẽ đi qua cái rule đó chứ không phải rule ở dưới của bạnnếu để ANY thì LAN-TO-LAN nó cũng đi qua VPN à bác, hôm qua e cũng tính sẽ như thế nhưng mà sợ set sai tí k acccess đc vào con pfsense luôn
còn traffic lan to lan thì nó không đi qua gateway (tức là con pfsense nên cũng chẳng phải vấn đề gì)
)